Hackeri ruși au atacat o instituție guvernamentală din România. SRI a oprit atacul. Ce sisteme au vizat?

Serviciul Român de Informații (SRI) a confirmat miercuri, 11 noiembrie, că o instituție guvernamentală din România a fost ținta unui atac cibernetic atribuit grupării ruse APT Turla. Atacul a fost identificat în decembrie 2025 și a fost oprit în urma intervenției specialiștilor români.

Hackerii au profitat de vulnerabilități ale sistemelor de operare Microsoft, reușind să afecteze serviciul de e-mail al instituției. 

Hackeri ruși au atacat o instituție guvernamentală din România. Ce a descoperit SRI?

Potrivit Serviciului Român de Informații, atacul a fost identificat de Centrul Național Cyberint, structura specializată în securitate cibernetică.

„SRI, prin Centrul Național Cyberint, a identificat acest atac cibernetic în decembrie 2025 și a implementat măsuri de contracarare a acestuia și de remediere a efectelor sale”, a transmis instituția.

Atacatorii au folosit vulnerabilități existente în sistemele informatice pentru a încerca să compromită instituția guvernamentală.

„Atacatorii au exploatat o serie de vulnerabilități sistemice la nivelul sistemelor de operare Microsoft, însă în urma intervenției Centrului Național Cyberint atacul a fost oprit”, precizează SRI într-un comunicat de presă.

Serviciul de e-mail afectat a fost remediat, iar verificările efectuate nu au identificat extrageri de informații sensibile din sistemele vizate.

„Nu au fost identificate exfiltrări de date sensibile, serviciul de e-mail afectat fiind remediat”, se arată în comunicatul instituției.

Citește și: Cyberint a trimis peste 1.300 de alerte de vulnerabilitate. De ce ignoră șefii de la stat atacurile?

SRI investighează și alte atacuri cibernetice asociate Rusiei

Investigația nu s-a încheiat odată cu oprirea atacului. SRI anunță că verifică și alte operațiuni informatice care au legătură cu activitățile cibernetice desfășurate de Federația Rusă.

„SRI/Centrul Național Cyberint are în derulare măsuri investigative complexe care vizează și alte secvențe conexate cu campanii cibernetice implementate de Federația Rusă”, precizează instituția.

Autoritățile române au informat beneficiarii legali ai datelor obținute, iar cazul a făcut obiectul cooperării cu partenerii europeni, precum și cu structurile relevante din Uniunea Europeană și NATO.

Gruparea APT Turla este cunoscută în domeniul securității informatice pentru operațiuni de spionaj cibernetic și atacuri asupra unor ținte guvernamentale.

România a mai fost vizată de atacuri informatice atribuite unor grupări rusești. În trecut, Centrul Național Cyberint a identificat inclusiv operațiuni asociate serviciilor de informații din Rusia.

Citește și: Centrul Cyberint din România a dovedit atacurile de spionaj cibernetic ale încă unui serviciu rusesc